Users Guide

要使用 Web 界面上载认证，请执行下面的过程：
a. 打开一个支持的 Web 浏览窗口。
b. 登录 iDRAC Web 界面。
c. 单击"System"（系统） ® "Remote Access"（远程访问），然后单击"Configuration"（配置）选项卡。
d. 单击"Security"（安全性）打开"Security Certificate Main Menu"（安全认证主菜单）页。
e. 在安全性认证主菜单 页中选"Upload Server Certificate"（上载 服务 器认证）并单击"Apply"（ 应用）。
f. 在认证上载屏幕中执行以下过程之一：
¡ 单击"Browse"（浏览）并选择认证。
¡ 在值字段中键入认证的路径。
g. 单击"Apply"（应用）。

导入 iDRAC 固件 SSL 认证
使用下面的过程将 iDRAC 固件 SSL 认证导入到所有域控制器受信任的认证列表。
iDRAC SSL 认证就是用于 iDRAC Web Server 的认证。所有 iDRAC 都带有默认自签证书。
要使用 iDRAC Web 界面访问认证，选择"Configuration"（配置）® Active Directory® "Download iDRAC Server Certificate"（下载 iDRAC 服务器 认证） 。

1. 在域控制器上，打开"MMC Console"（MMC 控制台）窗口并选择"Certificates"（认证） ® "Trusted Root Certification Authorities"（受信任的根认证颁发机
构）。

2. 右击"Certificates"（认证），选择"All Tasks"（所有任务）并单击"Import"（导入）。

3. 单击"Next"（下一步） 并浏览查找到 SSL 认证文件。

4. 在每个域控制器的"TrustedRootCertificationAuthority"（受信任的根认证颁发机构）中安装 RAC SSL 认证。
如果已安装自己的认证，应确保签署您的认证的 CA 位于"TrustedRootCertificationAuthority"（可信根认证颁发机构）列表中。如果该机构不在列表中，必须在所有的域
控制器上安装它。

5. 单击"Next"（下一步） 并选择是否要 Windows 根据认证类型自动选择认证存储，或浏览到所选存储。

6. 单击"Finish"（完成）并单击"OK"（确定）。
使用 Active Directory 登录到 iDRAC
可以通过 Web 界面使用 Active Directory 登录 iDRAC。使用以下某一格式输入用户名：
< 用户名 @ 域 >
或
< 域 >\< 用户名 >
或
< 域 >\< 用户名 >
其中 用户名 是 1-256 字节的 ASCII 字符串。
用户名和域名中不能使用空格和特殊字符（例如 \、/ 或 @）。
常见问题
表6-10 列出常见问题和解答。
注： 如果系统运行 Windows 2000，以下步骤可能不同。
注： 如果 iDRAC 固件 SSL 认证是由公认的 CA 签署的，则不需要执行本节说明的步骤。
注： 不能指定 NetBIOS 域名，比如 Americas，因为这些名称无法解析。